Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
Exécuté par Saad (08-06-2017 19:13:36)
Exécuté depuis C:\Users\Saad\Desktop
Windows 7 Professional Service Pack 1 (X64) (2016-10-22 22:07:32)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-808140718-620506771-1689824220-500 - Administrator - Disabled)
Invité (S-1-5-21-808140718-620506771-1689824220-501 - Limited - Disabled)
Saad (S-1-5-21-808140718-620506771-1689824220-1000 - Administrator - Enabled) => C:\Users\Saad
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: ESET Smart Security 10.0.390.0 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security 10.0.390.0 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu personnel d'ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-808140718-620506771-1689824220-1000\...\uTorrent) (Version: 3.5.0.43804 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 6.223.215.21 - Broadcom Corporation)
Broadcom Bluetooth Software (HKLM\...\{A1439D4F-FD46-47F2-A1D3-FEE097C29A09}) (Version: 6.5.1.6200 - Broadcom Corporation)
Broadcom Wireless Utility (HKLM\...\{4CDA59B9-7AD3-4283-9F5C-BC469FF975B6}) (Version: 6.223.215.21 - Broadcom Corporation)
DAEMON Tools Pro (HKLM-x32\...\DAEMON Tools Pro) (Version: 5.0.0316.0317 - DT Soft Ltd)
ESET Smart Security (HKLM\...\{E25BA0DD-8C81-4060-803F-907A5DBE3942}) (Version: 10.0.386.4 - ESET, spol. s r.o.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HDM Connection Manager (HKLM-x32\...\HDM Connection Manager) (Version: 16.001.05.06.649 - Huawei Technologies Co.,Ltd)
Herramientas de corrección de Microsoft Office 2016: español (x32 Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
HI-TECH PICC-Lite V9.60PL1 (HKLM-x32\...\PICC 9.60PL1) (Version: 9.60 - HI-TECH Software)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4281 - Intel Corporation)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.)
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
MathType 6 (HKLM-x32\...\DSMT6) (Version: 6.9 - Design Science, Inc.)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.6213.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Office Project 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-003B-0000-0000-0000000FF1CE}_PRJPRO_{8446EB22-A746-46DC-B1BD-E0DFA1F3CDDA}) (Version: - Microsoft)
Microsoft Office Project Professional 2007 (HKLM-x32\...\PRJPRO) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files (HKLM\...\{B40EE88B-400A-4266-A17B-E3DE64E94431}) (Version: 10.1.2731.0 - Microsoft Corporation)
Microsoft SQL Server 2012 (64-bit) (HKLM\...\Microsoft SQL Server SQLServer2012) (Version: - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{49D665A2-4C2A-476E-9AB8-FCC425F526FC}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Setup (English) (HKLM\...\{5DDC2234-4B37-45BC-AD33-41F1469B4D83}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom (HKLM\...\{0E8670B8-3965-4930-ADA6-570348B67153}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2005 Tools for Applications - ENU (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Applications - ENU) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft VSS Writer for SQL Server 2012 (HKLM\...\{3E0DD83F-BE4C-4478-86A0-AD0D79D1353E}) (Version: 11.0.2100.60 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Mobipocket Reader 6.2 (HKLM-x32\...\{342126E1-173C-4585-BFBE-3EBDD20E3E9E}) (Version: 6.2.608 - Mobipocket.com)
Modem HDM EC156 (HKLM-x32\...\Modem HDM EC156) (Version: 23.009.09.00.649 - Huawei Technologies Co.,Ltd)
Modem OT-X080C (HKLM-x32\...\Modem OT-X080C) (Version: - ALCATEL)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 53.0 (x86 fr) (HKLM-x32\...\Mozilla Firefox 53.0 (x86 fr)) (Version: 53.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.0.6312 - Mozilla)
MPLAB Tools v8.00 (HKLM-x32\...\InstallShield_{22365774-A8A2-4016-99DA-4C486DA137ED}) (Version: 8.00 - Microchip Technology Inc.)
MPLAB Tools v8.00 (x32 Version: 8.00 - Microchip Technology Inc.) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
My Connection (HKLM-x32\...\IAM_Morocco Estoril My Connection_is1) (Version: - IAM)
Oracle Data Provider for .NET Help (HKLM-x32\...\{6AA003BF-73E5-4911-ADB7-71DD5674DDD4}) (Version: 10.2.000 - Oracle Corporation)
Oracle Database 10g Express Edition (HKLM-x32\...\InstallShield_{F0BC0F9E-C4A8-485C-93ED-424DB9EA3F75}) (Version: 10.2.1015 - Oracle Corporation)
Oracle Database 10g Express Edition (x32 Version: 10.2.1015 - Oracle Corporation) Hidden
Oracle VM VirtualBox 5.1.18 (HKLM\...\{833806DB-0F3D-466E-8353-07283FFBC957}) (Version: 5.1.18 - Oracle Corporation)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Outils de vérification linguistique 2016 de Microsoft Office - Français (x32 Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PixelHealer (HKLM\...\PixelHealer) (Version: 1.5.0.30 - Aurelitec)
PKZIP Server for Windows 12.40.0008 (HKLM-x32\...\{134A51EB-1BBB-4249-BAF5-494C3D186A06}) (Version: 12.40.0008 - PKWARE, Inc)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.30182 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7503 - Realtek Semiconductor Corp.)
Registry Trash Keys Finder (Freeware) (HKLM-x32\...\Registry Trash Keys Finder) (Version: 3.9.3.0 - SNC)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
Siemens Automation License Manager (Version: 05.01.0001 - Siemens AG) Hidden
Siemens Automation License Manager V5.1 + Upd1 (HKLM\...\{1F205BE4-71CD-4BA0-A8D2-E03DBEBF6081}LicenseManager) (Version: 05.01.0001 - Siemens AG)
SIMATIC STEP 7 (x32 Version: 05.05.0100 - Siemens AG) Hidden
SIMATIC STEP 7 V5.5 + SP1 (HKLM-x32\...\{5D59B9B7-D9D4-4CA4-9594-305EBAF2B238}STEP7) (Version: 05.05.0100 - Siemens AG)
SIMATIC Device Drivers (Version: 01.00.0000 - Siemens AG) Hidden
SIMATIC NCM FWL 64 (Version: 05.05.0100 - Siemens AG) Hidden
SIMATIC S7-PCT (x32 Version: 02.02.0000 - Siemens AG) Hidden
SIMATIC S7-PCT V2.2 (HKLM-x32\...\{D596A641-C584-4667-8802-50FE80241A2E}S7PCT) (Version: 02.02.0000 - Siemens AG)
SQL Server 2012 Common Files (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Services (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Shared (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server Browser for SQL Server 2012 (HKLM-x32\...\{4B9E6EB0-0EED-4E74-9479-F982C3254F71}) (Version: 11.0.2100.60 - Microsoft Corporation)
Sql Server Customer Experience Improvement Program (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
Stata 12 (HKLM-x32\...\{5006A0E8-B9B0-48DF-981A-41D005B3E937}) (Version: 12.0 - StataCorp LP)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.4.0 - Synaptics Incorporated)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-003B-0000-0000-0000000FF1CE}_PRJPRO_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191873) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{B9B42ACA-D975-4C8B-BBC5-607F7C857F41}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191876) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{0C5B0FE3-809E-4D71-B5F6-3EFDAA93C2E6}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191876) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.PROPLUS_{0C5B0FE3-809E-4D71-B5F6-3EFDAA93C2E6}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191876) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{0C5B0FE3-809E-4D71-B5F6-3EFDAA93C2E6}) (Version: - Microsoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Wampserver64 3.0.6 (HKLM\...\{wampserver64}_is1) (Version: 3.0.6 - Dominique Ottello aka Otomatic)
WinRAR 5.40 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {16366BF6-782B-40AA-B0CB-D127CA20742D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {1BB76FEB-C46E-4600-BAFC-DE7829C06879} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {374F32CC-BE16-4E69-ABC3-426359CA73B6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-22] (Google Inc.)
Task: {428D1497-7673-4301-8BE5-AAE225C6A0A5} - System32\Tasks\{CB7CD598-A3AC-45D2-AAE7-717223EC142A} => pcalua.exe -a G:\setup.exe -d G:\
Task: {59CF5C0C-FB44-4A37-B3AF-9CADCF2FDB7F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {6D50E62D-932B-47AA-8240-E89D0A40D32C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {8778FAB3-822B-41DC-8D6E-3F12F46DA6F6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-22] (Google Inc.)
Task: {94E3DD53-D6CB-43B7-B932-D0042CDBE77D} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {A6C32720-3F71-4A08-85B9-1D3B9AD9DCDD} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks
Task: {C55A3261-50B9-4F41-8ECB-FACFE4E1908C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {CDE703CA-B314-4EE4-BE95-93E0C113D093} - System32\Tasks\AVAST Software\Avast settings backup
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-01-24 16:17 - 2011-03-12 14:37 - 00167936 ____N () C:\Program Files\Modem OT-X080C\DataCardService.exe
2011-08-27 10:18 - 2011-08-27 10:18 - 00069632 ____N () C:\Program Files\Modem OT-X080C\BGService.exe
2011-03-10 01:43 - 2011-03-10 01:43 - 00774144 _____ () C:\Program Files\Common Files\Siemens\SWS\PlugIns\SCP\Scpwin64.dll
2016-10-22 22:19 - 2014-12-11 11:24 - 00076584 _____ () C:\Program Files (x86)\My Connection\L850\BackgroundService\ServiceManager.exe
2017-02-22 22:49 - 2017-02-22 22:49 - 08911560 _____ () C:\Program Files\Microsoft Office\Office16\1033\GrooveIntlResource.dll
2017-02-05 18:59 - 2012-11-12 05:59 - 00657504 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
2016-10-22 22:19 - 2015-01-04 11:24 - 00169768 _____ () C:\Program Files (x86)\My Connection\L850\BackgroundService\ModemListener.exe
2006-02-01 23:49 - 2006-02-01 23:49 - 00204800 _____ () C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe
2011-06-14 19:24 - 2011-06-14 19:24 - 00824320 _____ () C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\sn_regbase.dll
2017-06-08 18:37 - 2017-06-08 18:41 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-05-12 01:51 - 2017-05-09 09:13 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.110\libglesv2.dll
2017-05-12 01:51 - 2017-05-09 09:13 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.110\libegl.dll
2017-02-05 18:59 - 2009-01-10 18:32 - 00011362 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\mingwm10.dll
2017-02-05 18:59 - 2009-06-23 02:42 - 00043008 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\libgcc_s_dw2-1.dll
2017-02-05 18:59 - 2012-10-31 09:11 - 02417152 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtCore4.dll
2017-02-05 18:59 - 2012-10-31 09:14 - 01148416 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtNetwork4.dll
2017-02-05 18:59 - 2012-11-12 03:48 - 00843264 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QueryStrategy.dll
2017-02-05 18:59 - 2012-10-31 09:11 - 00398336 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtXml4.dll
2017-02-22 22:49 - 2017-02-22 22:49 - 08911560 _____ () C:\Program Files (x86)\Microsoft Office\Office16\1033\GrooveIntlResource.dll
2006-02-01 23:43 - 2006-02-01 23:43 - 00006144 _____ () c:\oraclexe\app\oracle\product\10.2.0\server\bin\orajox10.dll
2006-02-01 23:47 - 2006-02-01 23:47 - 00057344 _____ () C:\oraclexe\app\oracle\product\10.2.0\server\BIN\onsclient.dll
2011-06-14 19:24 - 2011-06-14 19:24 - 00749568 _____ () C:\Windows\SysWOW64\sn_regbase.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:34 - 2016-12-18 02:21 - 00000826 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-808140718-620506771-1689824220-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Saad\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{CC7BE17E-E24F-432E-A67D-F9E4E5C4FC32}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{7EA958B0-36EA-496F-8627-646BD710E5F0}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{BDF07003-1FE4-45BA-80CA-663EB239B28D}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{8496931C-CD59-4098-A38A-921FF1771F79}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B00D39A8-D871-422C-997C-0A01844982D5}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AC5BA5BF-3B4B-452B-B78A-3050F2EEF986}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{3883F924-0C72-46CF-835B-2BFFE5B30FA3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C688C4A5-4167-4FC1-9655-318C3F232B47}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{404A9BD6-E432-4478-A6B6-E499A7017DB1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6753C241-3935-43CC-9373-AECD166EEAE4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{39E0CE41-6F2F-47F3-B07D-45854607BBAF}] => (Allow) C:\Program Files (x86)\Common Files\Siemens\SQLANY\Dbsrv9.exe
FirewallRules: [{07B0A3B6-1184-4AB3-AFDC-73B140BB9033}] => (Allow) C:\Program Files (x86)\Common Files\Siemens\SQLANY\Dbeng9.exe
FirewallRules: [{F44B8EC2-F720-448E-987D-6C1DC014B596}] => (Allow) C:\Program Files (x86)\Siemens\Step7\S7INF\S7usiapx.exe
FirewallRules: [{E74BB8F7-6CBB-4D1A-A42A-4A4CFF002A81}] => (Allow) C:\Program Files (x86)\Siemens\Step7\S7BIN\S7tgtopx.exe
FirewallRules: [{391A7024-A8E4-4E62-BE4A-76FECA69E1C5}] => (Allow) C:\Program Files\Common Files\Siemens\sws\almsrv\almsrv64x.exe
FirewallRules: [{B26E9C27-C0CF-4B25-B82D-15E35991DA6C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CE1F1584-AF19-48DA-B204-987C376C1704}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9E8AAAD3-DEBC-47E5-9DA0-4A4B3AD3865E}C:\program files (x86)\pro evolution soccer 2016\pes2016.exe] => (Allow) C:\program files (x86)\pro evolution soccer 2016\pes2016.exe
FirewallRules: [UDP Query User{114C6B0F-DB04-4EF6-A423-28414F70B686}C:\program files (x86)\pro evolution soccer 2016\pes2016.exe] => (Allow) C:\program files (x86)\pro evolution soccer 2016\pes2016.exe
FirewallRules: [{BA236546-A437-47FC-AFC5-A3EE64AD56FA}] => (Allow) C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{F7FAE18F-952E-456C-86EA-E6F584B3FC16}] => (Allow) C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{4B4BE131-87CB-4B32-A0F8-D6ABC4028F27}] => (Allow) LPort=1542
FirewallRules: [{417B6D2C-98F4-4A15-810F-6D1B4FFB4DAB}] => (Allow) LPort=1542
FirewallRules: [{EFCFF040-B7E0-482D-B572-EF282DEC1F5E}] => (Allow) LPort=53
FirewallRules: [{E224CA42-A9A4-422E-9D7F-216A8DFC315E}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{5BFF21E6-3452-4301-B55A-AD247018F8D9}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{99CFD442-0D48-4300-BDD0-9B82C2DD3489}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{53F1CFFB-1798-46DF-8A13-D14997E24B1D}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{85FF0C59-4311-480A-9326-FE5455AB46F9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{C7622CFA-03E8-429A-8A8B-939209BA4B26}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{795E9458-3AB5-4E37-B568-E7D91EC3A812}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{C12BA359-E084-4E45-9FD7-5503E226360D}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{E4BD8C84-9B90-4812-AFBB-8FA05B69E9C5}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
==================== Points de restauration =========================
01-06-2017 21:15:31 Windows Update
06-06-2017 17:57:46 Windows Update
07-06-2017 03:00:22 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/08/2017 04:36:15 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\Office16\UccApi.DLL » à la ligne 1.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/08/2017 02:11:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante pniopcac.exe, version : 8.1.1.4286, horodatage : 0x4e0b1c5a
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23796, horodatage : 0x59028e59
Code d’exception : 0x80000003
Décalage d’erreur : 0x0001338d
ID du processus défaillant : 0x838
Heure de début de l’application défaillante : 0x01d2dff9bd77be8c
Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\pniopcac.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll
ID de rapport : ce3454a5-4bef-11e7-b2af-876a95a670b7
Error: (06/08/2017 02:11:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante pniopcac.exe, version : 8.1.1.4286, horodatage : 0x4e0b1c5a
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23796, horodatage : 0x59028e59
Code d’exception : 0x80000003
Décalage d’erreur : 0x0001338d
ID du processus défaillant : 0x1994
Heure de début de l’application défaillante : 0x01d2dff9bd904ff8
Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\pniopcac.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll
ID de rapport : ce340684-4bef-11e7-b2af-876a95a670b7
Error: (06/08/2017 02:11:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante pniopcac.exe, version : 8.1.1.4286, horodatage : 0x4e0b1c5a
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23796, horodatage : 0x59028e59
Code d’exception : 0x80000003
Décalage d’erreur : 0x0001338d
ID du processus défaillant : 0x1fd8
Heure de début de l’application défaillante : 0x01d2dff9be11b6dd
Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\pniopcac.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll
ID de rapport : ce342d94-4bef-11e7-b2af-876a95a670b7
Error: (06/08/2017 01:51:29 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3338
Error: (06/08/2017 01:51:29 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3338
Error: (06/08/2017 01:51:29 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (06/08/2017 01:51:28 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2121
Error: (06/08/2017 01:51:28 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2121
Error: (06/08/2017 01:51:28 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Erreurs système:
=============
Error: (06/08/2017 07:03:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois.
Error: (06/08/2017 07:01:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (06/08/2017 07:01:52 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (06/08/2017 07:01:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service ESIF Upper Framework Service n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/08/2017 06:38:29 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois.
Error: (06/08/2017 06:13:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (06/08/2017 06:13:36 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (06/08/2017 06:13:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service ESIF Upper Framework Service n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/08/2017 05:27:31 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (06/08/2017 05:27:31 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
CodeIntegrity:
===================================
Date: 2017-01-03 22:32:17.406
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-03 22:32:17.313
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-5005U CPU @ 2.00GHz
Pourcentage de mémoire utilisée: 68%
Mémoire physique - RAM - totale: 4016.67 MB
Mémoire physique - RAM - disponible: 1269.73 MB
Mémoire virtuelle totale: 8031.53 MB
Mémoire virtuelle disponible: 3713.98 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:196.24 GB) (Free:42.59 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (HPDOCS) (Fixed) (Total:7.79 GB) (Free:3 GB) FAT32
Drive e: () (Fixed) (Total:253.91 GB) (Free:36.84 GB) NTFS
Drive i: () (Removable) (Total:7.21 GB) (Free:6.05 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 8BB03702)
Partition 1: (Not Active) - (Size=7.8 GB) - (Type=0B)
Partition 2: (Active) - (Size=196.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=253.9 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 7.2 GB) (Disk ID: 1ADC0CC2)
Partition 1: (Active) - (Size=7.2 GB) - (Type=0B)
==================== Fin de Addition.txt ============================
Exécuté par Saad (08-06-2017 19:13:36)
Exécuté depuis C:\Users\Saad\Desktop
Windows 7 Professional Service Pack 1 (X64) (2016-10-22 22:07:32)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-808140718-620506771-1689824220-500 - Administrator - Disabled)
Invité (S-1-5-21-808140718-620506771-1689824220-501 - Limited - Disabled)
Saad (S-1-5-21-808140718-620506771-1689824220-1000 - Administrator - Enabled) => C:\Users\Saad
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: ESET Smart Security 10.0.390.0 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security 10.0.390.0 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu personnel d'ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-808140718-620506771-1689824220-1000\...\uTorrent) (Version: 3.5.0.43804 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 6.223.215.21 - Broadcom Corporation)
Broadcom Bluetooth Software (HKLM\...\{A1439D4F-FD46-47F2-A1D3-FEE097C29A09}) (Version: 6.5.1.6200 - Broadcom Corporation)
Broadcom Wireless Utility (HKLM\...\{4CDA59B9-7AD3-4283-9F5C-BC469FF975B6}) (Version: 6.223.215.21 - Broadcom Corporation)
DAEMON Tools Pro (HKLM-x32\...\DAEMON Tools Pro) (Version: 5.0.0316.0317 - DT Soft Ltd)
ESET Smart Security (HKLM\...\{E25BA0DD-8C81-4060-803F-907A5DBE3942}) (Version: 10.0.386.4 - ESET, spol. s r.o.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
HDM Connection Manager (HKLM-x32\...\HDM Connection Manager) (Version: 16.001.05.06.649 - Huawei Technologies Co.,Ltd)
Herramientas de corrección de Microsoft Office 2016: español (x32 Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
HI-TECH PICC-Lite V9.60PL1 (HKLM-x32\...\PICC 9.60PL1) (Version: 9.60 - HI-TECH Software)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4281 - Intel Corporation)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.)
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
MathType 6 (HKLM-x32\...\DSMT6) (Version: 6.9 - Design Science, Inc.)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.6213.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Office Project 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-003B-0000-0000-0000000FF1CE}_PRJPRO_{8446EB22-A746-46DC-B1BD-E0DFA1F3CDDA}) (Version: - Microsoft)
Microsoft Office Project Professional 2007 (HKLM-x32\...\PRJPRO) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files (HKLM\...\{B40EE88B-400A-4266-A17B-E3DE64E94431}) (Version: 10.1.2731.0 - Microsoft Corporation)
Microsoft SQL Server 2012 (64-bit) (HKLM\...\Microsoft SQL Server SQLServer2012) (Version: - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{49D665A2-4C2A-476E-9AB8-FCC425F526FC}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Setup (English) (HKLM\...\{5DDC2234-4B37-45BC-AD33-41F1469B4D83}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom (HKLM\...\{0E8670B8-3965-4930-ADA6-570348B67153}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2005 Tools for Applications - ENU (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Applications - ENU) (Version: - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft VSS Writer for SQL Server 2012 (HKLM\...\{3E0DD83F-BE4C-4478-86A0-AD0D79D1353E}) (Version: 11.0.2100.60 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Mobipocket Reader 6.2 (HKLM-x32\...\{342126E1-173C-4585-BFBE-3EBDD20E3E9E}) (Version: 6.2.608 - Mobipocket.com)
Modem HDM EC156 (HKLM-x32\...\Modem HDM EC156) (Version: 23.009.09.00.649 - Huawei Technologies Co.,Ltd)
Modem OT-X080C (HKLM-x32\...\Modem OT-X080C) (Version: - ALCATEL)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 53.0 (x86 fr) (HKLM-x32\...\Mozilla Firefox 53.0 (x86 fr)) (Version: 53.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.0.6312 - Mozilla)
MPLAB Tools v8.00 (HKLM-x32\...\InstallShield_{22365774-A8A2-4016-99DA-4C486DA137ED}) (Version: 8.00 - Microchip Technology Inc.)
MPLAB Tools v8.00 (x32 Version: 8.00 - Microchip Technology Inc.) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
My Connection (HKLM-x32\...\IAM_Morocco Estoril My Connection_is1) (Version: - IAM)
Oracle Data Provider for .NET Help (HKLM-x32\...\{6AA003BF-73E5-4911-ADB7-71DD5674DDD4}) (Version: 10.2.000 - Oracle Corporation)
Oracle Database 10g Express Edition (HKLM-x32\...\InstallShield_{F0BC0F9E-C4A8-485C-93ED-424DB9EA3F75}) (Version: 10.2.1015 - Oracle Corporation)
Oracle Database 10g Express Edition (x32 Version: 10.2.1015 - Oracle Corporation) Hidden
Oracle VM VirtualBox 5.1.18 (HKLM\...\{833806DB-0F3D-466E-8353-07283FFBC957}) (Version: 5.1.18 - Oracle Corporation)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Outils de vérification linguistique 2016 de Microsoft Office - Français (x32 Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PixelHealer (HKLM\...\PixelHealer) (Version: 1.5.0.30 - Aurelitec)
PKZIP Server for Windows 12.40.0008 (HKLM-x32\...\{134A51EB-1BBB-4249-BAF5-494C3D186A06}) (Version: 12.40.0008 - PKWARE, Inc)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.30182 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7503 - Realtek Semiconductor Corp.)
Registry Trash Keys Finder (Freeware) (HKLM-x32\...\Registry Trash Keys Finder) (Version: 3.9.3.0 - SNC)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
Siemens Automation License Manager (Version: 05.01.0001 - Siemens AG) Hidden
Siemens Automation License Manager V5.1 + Upd1 (HKLM\...\{1F205BE4-71CD-4BA0-A8D2-E03DBEBF6081}LicenseManager) (Version: 05.01.0001 - Siemens AG)
SIMATIC STEP 7 (x32 Version: 05.05.0100 - Siemens AG) Hidden
SIMATIC STEP 7 V5.5 + SP1 (HKLM-x32\...\{5D59B9B7-D9D4-4CA4-9594-305EBAF2B238}STEP7) (Version: 05.05.0100 - Siemens AG)
SIMATIC Device Drivers (Version: 01.00.0000 - Siemens AG) Hidden
SIMATIC NCM FWL 64 (Version: 05.05.0100 - Siemens AG) Hidden
SIMATIC S7-PCT (x32 Version: 02.02.0000 - Siemens AG) Hidden
SIMATIC S7-PCT V2.2 (HKLM-x32\...\{D596A641-C584-4667-8802-50FE80241A2E}S7PCT) (Version: 02.02.0000 - Siemens AG)
SQL Server 2012 Common Files (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Services (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Shared (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server Browser for SQL Server 2012 (HKLM-x32\...\{4B9E6EB0-0EED-4E74-9479-F982C3254F71}) (Version: 11.0.2100.60 - Microsoft Corporation)
Sql Server Customer Experience Improvement Program (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
Stata 12 (HKLM-x32\...\{5006A0E8-B9B0-48DF-981A-41D005B3E937}) (Version: 12.0 - StataCorp LP)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.4.0 - Synaptics Incorporated)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-003B-0000-0000-0000000FF1CE}_PRJPRO_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191873) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{B9B42ACA-D975-4C8B-BBC5-607F7C857F41}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191876) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{0C5B0FE3-809E-4D71-B5F6-3EFDAA93C2E6}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191876) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.PROPLUS_{0C5B0FE3-809E-4D71-B5F6-3EFDAA93C2E6}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3191876) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{0C5B0FE3-809E-4D71-B5F6-3EFDAA93C2E6}) (Version: - Microsoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Wampserver64 3.0.6 (HKLM\...\{wampserver64}_is1) (Version: 3.0.6 - Dominique Ottello aka Otomatic)
WinRAR 5.40 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {16366BF6-782B-40AA-B0CB-D127CA20742D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {1BB76FEB-C46E-4600-BAFC-DE7829C06879} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {374F32CC-BE16-4E69-ABC3-426359CA73B6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-22] (Google Inc.)
Task: {428D1497-7673-4301-8BE5-AAE225C6A0A5} - System32\Tasks\{CB7CD598-A3AC-45D2-AAE7-717223EC142A} => pcalua.exe -a G:\setup.exe -d G:\
Task: {59CF5C0C-FB44-4A37-B3AF-9CADCF2FDB7F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {6D50E62D-932B-47AA-8240-E89D0A40D32C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {8778FAB3-822B-41DC-8D6E-3F12F46DA6F6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-10-22] (Google Inc.)
Task: {94E3DD53-D6CB-43B7-B932-D0042CDBE77D} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {A6C32720-3F71-4A08-85B9-1D3B9AD9DCDD} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks
Task: {C55A3261-50B9-4F41-8ECB-FACFE4E1908C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {CDE703CA-B314-4EE4-BE95-93E0C113D093} - System32\Tasks\AVAST Software\Avast settings backup
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-01-24 16:17 - 2011-03-12 14:37 - 00167936 ____N () C:\Program Files\Modem OT-X080C\DataCardService.exe
2011-08-27 10:18 - 2011-08-27 10:18 - 00069632 ____N () C:\Program Files\Modem OT-X080C\BGService.exe
2011-03-10 01:43 - 2011-03-10 01:43 - 00774144 _____ () C:\Program Files\Common Files\Siemens\SWS\PlugIns\SCP\Scpwin64.dll
2016-10-22 22:19 - 2014-12-11 11:24 - 00076584 _____ () C:\Program Files (x86)\My Connection\L850\BackgroundService\ServiceManager.exe
2017-02-22 22:49 - 2017-02-22 22:49 - 08911560 _____ () C:\Program Files\Microsoft Office\Office16\1033\GrooveIntlResource.dll
2017-02-05 18:59 - 2012-11-12 05:59 - 00657504 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
2016-10-22 22:19 - 2015-01-04 11:24 - 00169768 _____ () C:\Program Files (x86)\My Connection\L850\BackgroundService\ModemListener.exe
2006-02-01 23:49 - 2006-02-01 23:49 - 00204800 _____ () C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe
2011-06-14 19:24 - 2011-06-14 19:24 - 00824320 _____ () C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\sn_regbase.dll
2017-06-08 18:37 - 2017-06-08 18:41 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-05-12 01:51 - 2017-05-09 09:13 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.110\libglesv2.dll
2017-05-12 01:51 - 2017-05-09 09:13 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.110\libegl.dll
2017-02-05 18:59 - 2009-01-10 18:32 - 00011362 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\mingwm10.dll
2017-02-05 18:59 - 2009-06-23 02:42 - 00043008 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\libgcc_s_dw2-1.dll
2017-02-05 18:59 - 2012-10-31 09:11 - 02417152 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtCore4.dll
2017-02-05 18:59 - 2012-10-31 09:14 - 01148416 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtNetwork4.dll
2017-02-05 18:59 - 2012-11-12 03:48 - 00843264 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QueryStrategy.dll
2017-02-05 18:59 - 2012-10-31 09:11 - 00398336 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtXml4.dll
2017-02-22 22:49 - 2017-02-22 22:49 - 08911560 _____ () C:\Program Files (x86)\Microsoft Office\Office16\1033\GrooveIntlResource.dll
2006-02-01 23:43 - 2006-02-01 23:43 - 00006144 _____ () c:\oraclexe\app\oracle\product\10.2.0\server\bin\orajox10.dll
2006-02-01 23:47 - 2006-02-01 23:47 - 00057344 _____ () C:\oraclexe\app\oracle\product\10.2.0\server\BIN\onsclient.dll
2011-06-14 19:24 - 2011-06-14 19:24 - 00749568 _____ () C:\Windows\SysWOW64\sn_regbase.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:34 - 2016-12-18 02:21 - 00000826 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-808140718-620506771-1689824220-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Saad\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{CC7BE17E-E24F-432E-A67D-F9E4E5C4FC32}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{7EA958B0-36EA-496F-8627-646BD710E5F0}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{BDF07003-1FE4-45BA-80CA-663EB239B28D}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{8496931C-CD59-4098-A38A-921FF1771F79}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B00D39A8-D871-422C-997C-0A01844982D5}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AC5BA5BF-3B4B-452B-B78A-3050F2EEF986}] => (Allow) C:\Users\Saad\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{3883F924-0C72-46CF-835B-2BFFE5B30FA3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C688C4A5-4167-4FC1-9655-318C3F232B47}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{404A9BD6-E432-4478-A6B6-E499A7017DB1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{6753C241-3935-43CC-9373-AECD166EEAE4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{39E0CE41-6F2F-47F3-B07D-45854607BBAF}] => (Allow) C:\Program Files (x86)\Common Files\Siemens\SQLANY\Dbsrv9.exe
FirewallRules: [{07B0A3B6-1184-4AB3-AFDC-73B140BB9033}] => (Allow) C:\Program Files (x86)\Common Files\Siemens\SQLANY\Dbeng9.exe
FirewallRules: [{F44B8EC2-F720-448E-987D-6C1DC014B596}] => (Allow) C:\Program Files (x86)\Siemens\Step7\S7INF\S7usiapx.exe
FirewallRules: [{E74BB8F7-6CBB-4D1A-A42A-4A4CFF002A81}] => (Allow) C:\Program Files (x86)\Siemens\Step7\S7BIN\S7tgtopx.exe
FirewallRules: [{391A7024-A8E4-4E62-BE4A-76FECA69E1C5}] => (Allow) C:\Program Files\Common Files\Siemens\sws\almsrv\almsrv64x.exe
FirewallRules: [{B26E9C27-C0CF-4B25-B82D-15E35991DA6C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CE1F1584-AF19-48DA-B204-987C376C1704}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9E8AAAD3-DEBC-47E5-9DA0-4A4B3AD3865E}C:\program files (x86)\pro evolution soccer 2016\pes2016.exe] => (Allow) C:\program files (x86)\pro evolution soccer 2016\pes2016.exe
FirewallRules: [UDP Query User{114C6B0F-DB04-4EF6-A423-28414F70B686}C:\program files (x86)\pro evolution soccer 2016\pes2016.exe] => (Allow) C:\program files (x86)\pro evolution soccer 2016\pes2016.exe
FirewallRules: [{BA236546-A437-47FC-AFC5-A3EE64AD56FA}] => (Allow) C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{F7FAE18F-952E-456C-86EA-E6F584B3FC16}] => (Allow) C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{4B4BE131-87CB-4B32-A0F8-D6ABC4028F27}] => (Allow) LPort=1542
FirewallRules: [{417B6D2C-98F4-4A15-810F-6D1B4FFB4DAB}] => (Allow) LPort=1542
FirewallRules: [{EFCFF040-B7E0-482D-B572-EF282DEC1F5E}] => (Allow) LPort=53
FirewallRules: [{E224CA42-A9A4-422E-9D7F-216A8DFC315E}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{5BFF21E6-3452-4301-B55A-AD247018F8D9}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{99CFD442-0D48-4300-BDD0-9B82C2DD3489}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{53F1CFFB-1798-46DF-8A13-D14997E24B1D}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{85FF0C59-4311-480A-9326-FE5455AB46F9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{C7622CFA-03E8-429A-8A8B-939209BA4B26}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{795E9458-3AB5-4E37-B568-E7D91EC3A812}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{C12BA359-E084-4E45-9FD7-5503E226360D}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{E4BD8C84-9B90-4812-AFBB-8FA05B69E9C5}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
==================== Points de restauration =========================
01-06-2017 21:15:31 Windows Update
06-06-2017 17:57:46 Windows Update
07-06-2017 03:00:22 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/08/2017 04:36:15 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\Office16\UccApi.DLL » à la ligne 1.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/08/2017 02:11:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante pniopcac.exe, version : 8.1.1.4286, horodatage : 0x4e0b1c5a
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23796, horodatage : 0x59028e59
Code d’exception : 0x80000003
Décalage d’erreur : 0x0001338d
ID du processus défaillant : 0x838
Heure de début de l’application défaillante : 0x01d2dff9bd77be8c
Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\pniopcac.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll
ID de rapport : ce3454a5-4bef-11e7-b2af-876a95a670b7
Error: (06/08/2017 02:11:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante pniopcac.exe, version : 8.1.1.4286, horodatage : 0x4e0b1c5a
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23796, horodatage : 0x59028e59
Code d’exception : 0x80000003
Décalage d’erreur : 0x0001338d
ID du processus défaillant : 0x1994
Heure de début de l’application défaillante : 0x01d2dff9bd904ff8
Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\pniopcac.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll
ID de rapport : ce340684-4bef-11e7-b2af-876a95a670b7
Error: (06/08/2017 02:11:39 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante pniopcac.exe, version : 8.1.1.4286, horodatage : 0x4e0b1c5a
Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.23796, horodatage : 0x59028e59
Code d’exception : 0x80000003
Décalage d’erreur : 0x0001338d
ID du processus défaillant : 0x1fd8
Heure de début de l’application défaillante : 0x01d2dff9be11b6dd
Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\pniopcac.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\KERNELBASE.dll
ID de rapport : ce342d94-4bef-11e7-b2af-876a95a670b7
Error: (06/08/2017 01:51:29 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3338
Error: (06/08/2017 01:51:29 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3338
Error: (06/08/2017 01:51:29 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (06/08/2017 01:51:28 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2121
Error: (06/08/2017 01:51:28 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2121
Error: (06/08/2017 01:51:28 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Erreurs système:
=============
Error: (06/08/2017 07:03:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois.
Error: (06/08/2017 07:01:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (06/08/2017 07:01:52 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (06/08/2017 07:01:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service ESIF Upper Framework Service n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/08/2017 06:38:29 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois.
Error: (06/08/2017 06:13:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (06/08/2017 06:13:36 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (06/08/2017 06:13:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service ESIF Upper Framework Service n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/08/2017 05:27:31 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (06/08/2017 05:27:31 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
CodeIntegrity:
===================================
Date: 2017-01-03 22:32:17.406
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-03 22:32:17.313
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-5005U CPU @ 2.00GHz
Pourcentage de mémoire utilisée: 68%
Mémoire physique - RAM - totale: 4016.67 MB
Mémoire physique - RAM - disponible: 1269.73 MB
Mémoire virtuelle totale: 8031.53 MB
Mémoire virtuelle disponible: 3713.98 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:196.24 GB) (Free:42.59 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (HPDOCS) (Fixed) (Total:7.79 GB) (Free:3 GB) FAT32
Drive e: () (Fixed) (Total:253.91 GB) (Free:36.84 GB) NTFS
Drive i: () (Removable) (Total:7.21 GB) (Free:6.05 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 8BB03702)
Partition 1: (Not Active) - (Size=7.8 GB) - (Type=0B)
Partition 2: (Active) - (Size=196.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=253.9 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 7.2 GB) (Disk ID: 1ADC0CC2)
Partition 1: (Active) - (Size=7.2 GB) - (Type=0B)
==================== Fin de Addition.txt ============================